[发明专利]涉网事件线索搜集方法、系统、电子装置和存储介质

说明书

本申请涉及一种涉网事件线索搜集方法、系统、电子装置和存储介质，通过获取待处理信息，根据待处理信息获取多个目标网站的源码，待处理信息包括IP、域名和网站信息；根据源码规则提取各目标网站的源码所携带的网页要素，以及将多个目标网站按照多个源码之间的相似程度进行分类，聚合同属于一个类别的不同目标网站的IP、域名和网页要素，生成以目标网站类别为单位的多个网站情报；获取涉网事件的特征信息，根据特征信息确定多个网站情报中的有效网站情报，并将有效网站情报作为线索和涉网事件进行关联，解决了相关技术中存在的打击涉网事件取证难的问题，提升了打击涉网事件的取证效率。

技术领域

本申请涉及互联网安全技术领域，特别是涉及涉网事件线索搜集方法、系 统、电子装置和存储介质。

背景技术

随着信息化程度的不断提高，涉及计算机信息领域的违法现象越来越多。 网络违法行为存在快速性、隐蔽性、随机性、不可恢复性，难以进行有效的侦 查和证据收集。

目前，打击涉网事件的形式都是通过线下人工举报，然后根据受害形式反 推幕后组织的相关产业链形式，达到打击涉网事件的目的。其中，大量数据比 对、分析都是通过人工完成，费时费力，查找周期相对较长，并且这对打击涉 网事件人员的网络侦查技术能力要求高，通过举报的形式进行反侦查，有一定 的滞后性，在取证阶段丢失较多证据，提高了打击涉网事件的难度。

针对相关技术中存在的打击涉网事件取证难的问题，目前还没有提出有效 的解决方案。

发明内容

在本实施例中提供了一种涉网事件线索搜集方法、系统、电子装置和存储 介质，以解决相关技术中存在的打击涉网事件取证难的问题。

第一个方面，在本实施例中提供了一种涉网事件线索搜集方法，包括：

获取待处理信息，根据所述待处理信息获取多个目标网站的源码，所述待 处理信息包括IP、域名和网站信息；

根据源码规则提取各所述目标网站的源码所携带的网页要素，以及将所述 多个目标网站按照所述多个源码之间的相似程度进行分类，聚合同属于一个类 别的不同目标网站的IP、域名和网页要素，生成以目标网站类别为单位的多个 网站情报；

获取涉网事件的特征信息，根据所述特征信息确定所述多个网站情报中的 有效网站情报，并将所述有效网站情报作为线索和所述涉网事件进行关联。

在其中一些实施例中，所述网页要素还包括感兴趣词汇，在根据源码规则 提取各所述目标网站的源码所携带的网页要素之后，所述方法还包括：

根据所述感兴趣词汇对相应的目标网站进行标记，确定各所述目标网站的 网站性质。

在其中一些实施例中，所述涉网事件的特征信息包括网站性质，根据所述 特征信息确定所述多个网站情报中的有效网站情报，并将所述有效网站情报作 为线索和所述涉网事件进行关联包括：确定各所述目标网站的网站性质，将各 所述目标网站的网站性质和所述涉网事件的网站性质进行匹配，确定匹配成功 的目标网站的网站情报为所述有效网站情报，并将所述有效网站情报作为线索 和所述涉网事件进行关联；和/或，

所述涉网事件的特征信息包括网页要素类型，根据所述特征信息确定所述 多个网站情报中的有效网站情报，并将所述有效网站情报作为线索和所述涉网 事件进行关联包括：将各所述目标网站的网页要素和所述涉网事件的网页要素 类型进行匹配，确定匹配成功的网页要素对应的网站情报为所述有效网站情报， 并将所述有效网站情报作为线索和所述涉网事件进行关联。

在其中一些实施例中，根据源码规则提取各所述目标网站的源码所携带的 网页要素包括：

根据正则匹配规则截取所述源码中包含有阿拉伯数字的源码切片；

根据预设关键词对所述源码切片进行语义分析，得到所述网页要素，所述 网页要素包括以下至少之一：社交账号、社交名称、通讯号码、外链。